• 我的位置：
  • 首页
  • -
  • 漏洞预警
  • -
  • 其他
  • -
    • WordPress 插件代码注入漏洞
    • CNNVD编号：CNNVD-202107-676
    • 危害等级： 未知
    • CVE编号：CVE-2021-24440
    • 漏洞类型：  代码注入
    • 威胁类型：未知
    • 厂       商：未知
    • 漏洞来源：国家信息安全漏洞库
    • 发布时间：2021-07-14
    • 更新时间：2021-07-14

    漏洞简介

    WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。

    WordPress plugin Sign-up Sheets存在代码注入漏洞，该漏洞源于Sign-up Sheets在创建新表时没有清理或转存一些字段，允许高权限用户在其中添加JavaScript，导致存储跨站点脚本问题。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

    参考网站

    来源:CONFIRM

    链接:https://wpscan.com/vulnerability/ba4503f7-684e-4274-bc53-3aa848712496

    受影响实体

    暂无

    补丁

    返回漏洞列表